Меня тут друг позвал помочь, мышь тормозит.

← →
TUser © (2007-01-07 18:56) [40]

А вообще, японское письмо от китайского легко отличить на глаз по обилию знаков слоговых азбук. Короче, если некоторые простые значки часто повторяются, - скорее всего, японское.

← →
vrem (2007-01-07 18:58) [41]

Китай это Япония Lite. (c) я
:)

← →
isasa © (2007-01-07 19:04) [42]

Всех червей надо давить руками. В конце концов, надо получать из сложившейся ситуации моральное удовлетворение(ROOT\LEGACY_..., правда, пока проблема). :)

← →
ANTPro © (2007-01-07 19:05) [43]

> [36] Ringo © (07.01.07 18:14)

Не пришло ничего... Ждем : )
Че-то опять с мылом
Намыль сюды: antpro2[at]komifree.ru

← →
Ringo © (2007-01-07 22:01) [44]

Ладно. Отправил еще раз. Получи фашист гранату называется:)

← →
ANTPro © (2007-01-07 23:06) [45]

> [44] Ringo © (07.01.07 22:01)

Я не фашист, но получил : )
Каспер легко обнаружил и снес :) Тот же что и мне попадался лечится, да же установкой Каспера на зараженную машину легко...
Немного о вире:
http://www.viruslist.com/ru/search?VN=Email-Worm.Win32.Rays

← →
Ringo © (2007-01-08 00:29) [46]

ANTPro ©
Не фашист, конечно. Это я так. Извини, если обидел.
Инфа про вирус полезная. Спасиба.

← →
Чапаев © (2007-01-08 00:49) [47]

> [45] ANTPro © (07.01.07 23:06)
Хех... Ну что ж, судя по описанию, описанный мной способ борьбы вполне действен. И зря автор топика нервничал.

← →
Vendict © (2007-01-08 00:53) [48]

ну не 2004 год... летом этот вирус появился. а всего делов-то. накрыть в диспетчере его процесс, потом удалить все exe-файлы размером между 43 и 45 килобайт (это можно через TC, он так искать позволяет).
Ringo © (07.01.07 17:20) [25]
Хочешь, могу zipануть и прислать для коллекции?
и мне пришли(мыло в анкете). я уже 2к под виртуальником валял, хочу ещё. )

← →
Vendict © (2007-01-08 00:56) [49]

а насчёт вирусов... есть один интересный, чем он вредит не знаю, но копируется в корневой каталог съёмных носителей и таскает с собой msvcp71.dll в виде скрытого файла )) а сам выглядит как RavMon.exe. это ж надо так написать, чтобы он с собой таскал бибилотечку. ))

← →
Чапаев © (2007-01-08 01:00) [50]

> удалить все exe-файлы размером между 43 и 45 килобайт
Жесть!

У меня обнаружилось на одном только диске С: 19 таких файлов, в том числе ftp.exe, ipsec6.exe, tscupgrd.exe и extrac32.exe...

← →
ANTPro © (2007-01-08 01:04) [51]

> [48] Vendict © (08.01.07 00:53)
> удалить все exe-файлы размером между 43 и 45 килобайт

Каспер после проверки сам прибьет...

> Чапаев (08.01.2007 01:00:50) [50]

Все удаляй, а поздравления автору

> Anatoly Podgoretsky © (08.01.07 02:02) [52]
>
> > Чапаев (08.01.2007 01:00:50) [50]
>
> Все удаляй, а поздравления автору
>

То, что нужно передать автору действительно начинается на "п" и, вдобавок, содержит буквы "з","д","л" и "и". :)

> [0] Ringo © (07.01.07 16:28)

wukill? В свое время на работе не заметил, чтобы пакостил. Сносится свежим (на тот момент - больше года назад) вебом и каспером. А также руками - удаляются все winfile.exe, лежащие рядом htt вроде и %SYSTEM%/mstray.exe. Но возможно это другая версия уже.
Кстати, это ехе, а не папка. Просто с иконой папки. Та версия - с иконой из 98 винды. Или 2к.
Да, кстати - этот mstray.exe сперва убить надо в менеджере процессов.

> [9] X9 © (07.01.07 16:53)

Похож на китайский wukill, писан на VB.

> [35] Ringo © (07.01.07 18:11)

Гы, не так просто различить, японцы всяко пишут, бывает и по горизонтали. Да и алфавит у них с китайцами один (у китайцев и стырили).
И книги они иногда справа налево, иногда слева направо листают...

> [38] Ringo © (07.01.07 18:48)

Сильно ошибаешься...

> [48] Vendict © (08.01.07 00:53)

Опасный совет... Я вебом после обезвреживания прогнал... Можно кстати любой экземпляр поисковику одинаковых файлов скормить и натравить поисковик на диски.

Vendict © (08.01.07 0:53) [48]
Ringo © (07.01.07 17:20) [25]
Хочешь, могу zipануть и прислать для коллекции?
и мне пришли(мыло в анкете). я уже 2к под виртуальником валял, хочу ещё. )
повторю просьбу...

Меня тут друг позвал помочь, мышь тормозит. Найти похожие ветки